Vous pensez que votre compte WEEX a été compromis ? Que faire en premier

Vous pensez que votre compte WEEX a été compromis ? Que faire en premier

Si vous pensez que quelqu’un a accédé à votre compte WEEX sans autorisation, ouvrez le site officiel ou l’application WEEX depuis un appareil de confiance et contactez immédiatement l’assistance WEEX. Demandez de l’aide pour restreindre l’activité du compte pendant l’examen de l’incident. Si vous pouvez toujours accéder au compte en toute sécurité, changez votre mot de passe, sécurisez l’adresse e-mail associée et vos méthodes de vérification, supprimez les clés API inconnues et examinez l’historique des connexions, des transactions et des retraits. Si vous ne pouvez pas vous connecter, contactez l’assistance officielle sans attendre de récupérer l’accès.

L’ordre des étapes est important, car la compromission d’un compte peut impliquer autre chose qu’un mot de passe. Quelqu’un peut également avoir accès à votre e-mail, à une session active, à une méthode de vérification ou à une clé API. Utilisez un appareil de confiance, signalez rapidement l’incident et vérifiez chaque moyen d’accès au lieu de supposer qu’un simple changement de mot de passe résout tout.

Que faire dans les premières minutes ?

Commencez par distinguer ce que vous savez de ce que vous soupçonnez. Une notification de connexion inconnue, un ordre que vous n’avez pas passé, une nouvelle adresse de retrait ou un retrait que vous n’avez pas autorisé nécessitent tous une attention rapide. Vous n’avez pas besoin de déterminer exactement comment l’accès a été obtenu avant de demander de l’aide.

Effectuez ces actions dans l’ordre :

1. N’utilisez plus le lien ou l’application suspecte. Accédez directement à WEEX depuis le site officiel ou une application à laquelle vous faites déjà confiance. Si vous avez installé une application inconnue ou saisi vos identifiants sur une page suspecte, utilisez un appareil de confiance pour les étapes suivantes.
2. Contactez immédiatement l’assistance officielle WEEX. Indiquez que vous soupçonnez une compromission de votre compte et demandez quelles restrictions peuvent être appliquées pendant l’examen du dossier. Fournissez votre UID ou un autre identifiant de compte demandé par le processus d’assistance officiel.
3. Si vous pouvez vous connecter sans risque, examinez les paramètres de sécurité. Changez votre mot de passe de connexion, vérifiez l’activité du compte et les appareils connectés, puis contrôlez vos méthodes de vérification.
4. Sécurisez les accès associés. Vérifiez les clés API, l’accès à l’adresse e-mail associée, les adresses de retrait et tout paramètre de compte inconnu.
5. Vérifiez l’activité des actifs. Examinez les ordres ouverts, l’historique des transactions, les transferts internes et l’historique des retraits. Notez toute action que vous n’avez pas autorisée.

L’alerte de sécurité de WEEX concernant l’usurpation d’identité conseille aux utilisateurs qui remarquent une activité inhabituelle de changer leur mot de passe et de contacter le service client. Il est important de signaler rapidement l’incident, même si vous cherchez encore à en déterminer la cause.

Si vous voyez un retrait en cours que vous n’avez pas demandé, dites-le clairement à l’assistance dès le début de la conversation. Les actions encore possibles, le cas échéant, dépendent de l’étape à laquelle se trouve la transaction.

Puis-je désactiver temporairement mon compte WEEX ?

La page des paramètres de sécurité de WEEX propose une option Désactiver le compte et précise qu’elle restreint la plupart des fonctionnalités, notamment la connexion, le trading, les dépôts et les retraits. Si vous pouvez accéder sans risque à la page officielle des paramètres, consultez les instructions qui s’affichent pour cette option. Sachez que la désactivation du compte peut également vous empêcher de vous connecter pendant la période de restriction.

Contactez l’assistance en même temps et indiquez si vous avez déjà utilisé ce paramètre. Si vous ne pouvez pas vous connecter, ou si vous ne savez pas quelles conséquences cela aurait sur une position ouverte ou une demande en attente, demandez à l’assistance de vous guider dans la procédure de restriction du compte. Ne considérez pas un simple changement de mot de passe comme la confirmation que tous les accès et toutes les activités en cours ont été interrompus.

Les conditions d’utilisation de WEEX indiquent que les utilisateurs qui découvrent une utilisation non autorisée de leur compte ou de leurs identifiants doivent en informer rapidement la plateforme et demander une suspension temporaire des services du compte. L’équipe d’assistance peut évaluer votre situation et vous expliquer les prochaines étapes. Une restriction du compte ne peut pas annuler un retrait sur la blockchain déjà envoyé.

Que faire si je peux toujours me connecter à WEEX ?

Utilisez un appareil de confiance et accédez directement à WEEX. Dans les paramètres de sécurité, remplacez votre mot de passe de connexion par un mot de passe que vous n’utilisez nulle part ailleurs. Examinez ensuite l’activité du compte ou l’historique des connexions pour repérer les appareils et les horaires que vous ne reconnaissez pas. Le guide des comptes de WEEX indique aux utilisateurs de consulter Sécurité → Historique des connexions et leur conseille de contacter le service client lorsqu’un appareil inconnu apparaît.

Vérifiez ensuite le compte de messagerie associé. Si une autre personne peut lire cette boîte de réception, elle peut voir les notifications du compte ou les messages de réinitialisation du mot de passe. Changez le mot de passe de votre messagerie depuis un appareil de confiance et vérifiez son activité récente ainsi que ses paramètres de récupération. Examinez également le numéro de téléphone ou la méthode d’authentification associés à WEEX. Si vous pensez qu’une méthode de vérification a été compromise ou que vous ne pouvez pas y accéder, prévenez l’assistance WEEX avant d’effectuer des changements que vous ne comprenez pas.

Vérifiez la gestion des API, même si vous n’avez pas remarqué de connexion inconnue au site. Les clés API peuvent autoriser des actions sur le compte sans apparaître comme une connexion interactive ordinaire. Supprimez les clés que vous ne reconnaissez pas et celles qui, selon vous, ont été exposées. Le guide de sécurité des comptes WEEX traite des clés API, des méthodes de vérification, des contrôles d’adresse de retrait et des mesures à prendre si un compte est peut-être déjà compromis.

Enfin, examinez les adresses de retrait enregistrées et les paramètres de liste blanche disponibles sur votre compte. Si cela ne présente aucun risque, notez toute adresse inconnue avant de la supprimer afin de pouvoir la décrire à l’assistance. Ne retardez pas un contact urgent avec l’assistance pour réunir un historique complet.

Que faire si je ne peux pas me connecter ?

Depuis un appareil de confiance, rendez-vous sur le centre d’aide officiel de WEEX et signalez la compromission présumée. Fournissez l’identifiant de compte que vous connaissez, comme votre UID, l’adresse e-mail enregistrée ou votre numéro de téléphone, en suivant le processus d’assistance officiel. Expliquez si votre mot de passe a été changé sans votre intervention, si votre méthode de vérification ne fonctionne plus ou si vous avez constaté une activité non autorisée avant de perdre l’accès.

Vous pouvez également consulter le guide de dépannage des problèmes de connexion de WEEX afin de distinguer un mot de passe oublié, un code de vérification indisponible ou un compte verrouillé. Toutefois, si vous soupçonnez qu’une autre personne a accès au compte, indiquez qu’il s’agit d’un incident de sécurité du compte, et pas seulement d’un problème de connexion classique. Demandez à l’assistance de restreindre l’activité pendant la vérification de votre identité et de l’état du compte.

N’envoyez pas de documents d’identité à une personne qui vous contacte la première en prétendant faire partie de l’assistance. Ne transmettez de documents que par une procédure officielle, après avoir vérifié la demande. Ne communiquez jamais votre mot de passe, un code à usage unique, un code de fonds, une phrase de récupération, un secret API ou une clé privée.

Que faire si je constate un retrait non autorisé ?

Ouvrez l’historique des retraits et notez l’actif, le réseau, le montant, l’adresse de destination, l’heure de soumission, le statut et l’identifiant du retrait, s’il est indiqué. Vérifiez si la demande comporte un hash de transaction, également appelé TxID.

Si une demande inconnue apparaît toujours dans les détails de l’ordre WEEX et affiche l’option Annulation en un clic, utilisez-la et vérifiez que le statut passe à « annulé ». La mise à jour du produit de retrait de WEEX indique que les retraits éligibles qui n’ont pas encore été envoyés sur la blockchain peuvent être annulés depuis la page des détails de l’ordre. Signalez l’incident à l’assistance même si l’annulation réussit, car le problème d’accès au compte doit toujours être traité.

S’il n’y a pas d’option d’annulation, contactez immédiatement l’assistance en indiquant l’identifiant du retrait et son statut actuel. L’absence de TxID visible ne garantit pas que l’assistance puisse interrompre une demande en cours de traitement.

Si un TxID existe, vérifiez la transaction sur la blockchain et transmettez-le à l’assistance. Un transfert diffusé sur la blockchain ne peut pas être rappelé en changeant votre mot de passe WEEX ou en supprimant son adresse de destination. Conservez les détails de la transaction pour l’enquête.

Que faire si je constate des transactions ou une activité API que je n’ai pas autorisées ?

Vérifiez les ordres ouverts, l’historique des ordres, les exécutions, les positions et les transferts récents. Notez l’actif ou la paire de trading concernée, l’heure approximative, l’identifiant de l’ordre si disponible et les éléments que vous ne reconnaissez pas. Indiquez à l’assistance si une clé API ou un outil de trading connecté a pu être impliqué.

Si vous trouvez une clé API inconnue, supprimez-la depuis l’interface officielle du compte si vous pouvez le faire sans risque. Le guide de sécurité des clés API de WEEX recommande de supprimer rapidement toute clé suspecte, puis de vérifier les ordres ouverts et l’historique des transactions. Une réinitialisation du mot de passe ne remplace pas la vérification de l’accès par API.

Un ordre ou une position non autorisé peut encore avoir une incidence sur votre compte pendant l’examen du dossier de sécurité. Examinez son statut et le risque actuel avant de le modifier. Si vous ne pouvez pas évaluer en toute sécurité une position Futures ouverte, indiquez à l’assistance ce que montre l’interface et demandez rapidement conseil.

Ne transférez pas d’actifs vers une adresse fournie par quelqu’un qui prétend qu’il s’agit d’un « portefeuille sécurisé ». N’effectuez que des actions que vous avez vous-même lancées par l’intermédiaire du compte officiel et des canaux d’assistance officiels.

Comment signaler efficacement la compromission d’un compte WEEX ?

Votre premier signalement peut être bref. Il doit permettre d’identifier le compte, de décrire le problème urgent et à l’assistance d’examiner l’activité en cours. Vous pourrez fournir d’autres éléments par la suite.

Indiquez :

Voici un exemple de message d’ouverture :

« Je soupçonne un accès non autorisé à mon compte WEEX. Mon UID est [UID]. J’ai remarqué pour la première fois [événement] à [heure et fuseau horaire]. Je [peux/ne peux pas] me connecter. Un(e) [retrait/ordre/modification des paramètres] non reconnu(e) indique [statut et identifiant]. Merci de m’aider à restreindre l’activité du compte et de m’indiquer les informations nécessaires à l’examen de cet incident. »

Utilisez des captures d’écran pour montrer le statut ou l’alerte exacts, mais n’incluez jamais de mots de passe, de codes à usage unique, de phrases de récupération, de clés privées ou de secrets API. Conservez les e-mails ou notifications d’origine au lieu de vous fier uniquement à une image recadrée.

Comment savoir si un contact de l’assistance est officiel ?

Commencez vous-même la conversation depuis le site ou l’application WEEX. Si quelqu’un vous contacte par message, e-mail ou via un compte de réseau social en prétendant travailler pour WEEX, vérifiez le contact de manière indépendante avant de répondre. La page de vérification officielle de WEEX permet de vérifier les contacts et les liens.

Une vérification légitime de la sécurité d’un compte ne nécessite pas que vous communiquiez à une personne dans une discussion votre mot de passe, un code de vérification à usage unique, un code de fonds, une phrase de récupération de portefeuille ou une clé privée. Ne transférez pas de fonds pour « débloquer », « vérifier » ou « protéger » votre compte à la demande de quelqu’un d’autre.

Si la compromission a commencé par un portefeuille connecté dont vous détenez vous-même les clés et que vous avez signé une autorisation de jeton, révoquez également cette autorisation depuis le portefeuille et le réseau concernés. Modifier vos identifiants de connexion WEEX ne révoque pas une autorisation on-chain que vous avez accordée depuis un portefeuille distinct.

Point de vue éditorial de WEEX : signalez d’abord l’incident, puis sécurisez chaque accès

Une compromission présumée exige de contacter rapidement l’assistance officielle et d’examiner le compte de manière méthodique. Si vous pouvez accéder à votre compte sans risque, vérifiez le contrôle de restriction disponible, changez vos identifiants, sécurisez l’adresse e-mail associée et les méthodes de vérification, supprimez les clés API suspectes et examinez les ordres et les retraits. Si vous ne pouvez pas vous connecter, signalez immédiatement le problème de sécurité par l’intermédiaire de l’assistance officielle. Regroupez la chronologie et les historiques de transaction afin que l’équipe d’assistance puisse évaluer les activités précises que vous n’avez pas autorisées.

FAQ

1. Que faire en premier si je pense que mon compte WEEX a été piraté ?

Contactez immédiatement l’assistance officielle WEEX depuis un appareil de confiance et expliquez que vous soupçonnez un accès non autorisé. Si vous pouvez vous connecter sans risque, vérifiez l’option de restriction du compte et commencez à sécuriser votre mot de passe, votre adresse e-mail, vos méthodes de vérification et vos clés API, puis examinez les historiques d’activité.

2. Puis-je bloquer moi-même mon compte WEEX ?

La page officielle des paramètres de sécurité propose une option Désactiver le compte qui restreint la plupart des fonctionnalités, notamment la connexion, le trading, les dépôts et les retraits. Consultez les instructions affichées dans votre compte et contactez l’assistance au sujet de l’incident. Si vous ne pouvez pas vous connecter, demandez à l’assistance quelles options de restriction sont disponibles.

3. Est-il suffisant de changer mon mot de passe WEEX ?

Aucune mesure ne doit être considérée comme suffisante pour résoudre tous les problèmes d’accès. Vérifiez votre adresse e-mail associée, vos méthodes de vérification, l’activité du compte, les clés API, les paramètres de retrait et toute transaction non autorisée. Signalez l’incident même si vous avez réussi à changer votre mot de passe.

4. WEEX peut-elle interrompre un retrait non autorisé ?

Une demande éligible peut afficher l’option Annulation en un clic avant son envoi sur la blockchain. Vérifiez les détails de l’ordre et contactez immédiatement l’assistance. Une fois le transfert diffusé sur la blockchain, la modification des paramètres du compte ne peut pas l’annuler.

5. Quelles informations dois-je communiquer à l’assistance WEEX ?

Fournissez un identifiant de compte demandé par le processus officiel, l’heure et la description de l’activité suspecte, les identifiants d’ordre ou de retrait pertinents et un TxID, s’il en existe un. Joignez des captures d’écran utiles, mais ne communiquez jamais de mots de passe, de codes de vérification, de secrets API ou de phrases de récupération de portefeuille.

Articles recommandés

• Comment repérer un faux compte WEEX : vérifiez n’importe quel contact en 30 secondes
• Problèmes de connexion à WEEX : que faire si vous ne pouvez pas vous connecter